Overview In questa posizione, supporti la Practice Security di Cyber Defense in Italia nell’analisi e monitoraggio degli eventi di sicurezza. Lavori con Microsoft Sentinel per rilevare minacce, integrare sorgenti dati e sviluppare automazioni e playbook SOAR. Collabori con team distribuiti per migliorare la postura di sicurezza dei clienti e rispondere agli incidenti. È un ruolo centrale per proteggere infrastrutture e dati, contribuendo a un approccio di security operation end-to-end. Responsabilità
* Gestire piattaforme SIEM, in particolare Microsoft Sentinel, per monitoraggio e rilevamento delle minacce
* Integrare sorgenti dati eterogenee in contesti ibridi
* Creare/aggiornare query KQL per analisi dei log, regole di analytics e workbook
* Sviluppare e mantenere automazioni e playbook per la componente SOAR
* Analizzare eventi e alert per identificare comportamenti sospetti e anomalie
* Contribuire al miglioramento di procedure operative e casi d’uso di sicurezza




* fornire supporto nelle attività di triage, investigazione e risposta agli incidenti
* Partecipare al miglioramento continuo della postura di sicurezza tramite monitoraggio di Sentinel
* Collaborare con team distribuiti in diverse aree geografiche Requisiti fondamentali
* Esperienza con piattaforme SIEM, preferibilmente Microsoft Sentinel
* Conoscenza di query KQL e analisi dei log
* Capacità di sviluppare automazioni e playbooks SOAR
* Analisi di eventi e gestione di incidenti di sicurezza
* Integrazione di sorgenti dati multipli in ambienti ibridi
* Collaborazione e lavoro in team cross‑funzionali
* Collaborazione efficace in team distribuiti
* Orientamento al dettaglio e analisi critica
* Proattività e capacità di problem solving
* Microsoft Sentinel
* KQL (Kusto Query Language)
* SOAR

📌 Cyber Security (Latina)
🏢 Avanade
📍 Latina